Linux Log file

1. utmp(x) log file

Status info of the currently logged in user

binary file -> w, who finger 명령어로 내용 확인

Linux: /var/run/utmp, Unix: /var/adm/utmpx

 

w
who	로그인 한 사람 목록
finger

2. wtmp(x) log file

Login/Logout , Sytem Boot/Shutdown History

binary file -> last 명령어로 내용 확인

Linux: /var/log/wtmp, Unix: /var/adm/wtmpx

last	▲ Login/Logout History of 'user1' ▲ Sytem Boot/Shutdown History

tty(terminal-teletype): 사용자가 시스템 콘솔로 직접 로그인

pts(pseudo-terminal, 가상터미널): Telnet, 터미널 등을 통해 접속

 

3. lastlog log file

Record of most recent successful login

binary file -> lastlog, finger 명령어로 내용 확인

Linux: /var/log/lastlog, Unix: /var/amd/lastlog

lastlog	lostlog -u 계정명: 특정 사용자 마지막 로그인 기록 검색 가능 lostlog -t 일수: 해당 일 수 이내에 접속한 기록 확인
finger

4. btmp log file

Failed Login Attempts

Linux: /var/log/btmp, Unix: /var/amd/loginlog

text file -> vi 편집기 등으로 내용 확인(5회이상 실패시 로그 남김)

lastb

5. sulog log file

su(switch user) 명령을 사용한 결과를 저장한 파일

Unix 계열에서만 가능 /var/adm/sulog

text file -> vi 등의 편집기 등으로 내용 확인

 

6. acct/pacct log file

시스템에 login한 모든 사용자가 logout할 때까지 입력한 명령어와 터미널의 종류, 프로세스 시작 시간 등을 저장

Linux: /var/account/pacct, Unix: /var/adm/pacct

binary file -> lastcomm

 

7. history log file

Commands executed by account

계정별 home directory에 저장

text file -> vi 편집기 등으로 내용 확인

history

 

8. secure log file

user/group, create/delete, login ... 

사용자 인증에 관한 정보 => 보안면에서 중요

원격에서 접속한 내역과 su 명령 수행 내역 저장

Linux: /var/log/secure

 

9. messages log file

리눅스 시스템의 가장 기본적인 시스템 로그 파일

시스템 운영에 대한 전반적인 메시지 저장

시스템 데몬의 실행상황 및 내역, 사용자 접속정보, TCP Wrapper 접근 제어 정보 등...

Linux: / var/log/messages

 

10. dmesg log file

All messages displayed at bootup

Linux: /var/log/dmesg

/var/log /boot.log

 

11. xferlog log file

Various FTP service log file

Connection date and time, remote host/user info, upload/download file...

Linix: /var/log/xferlog

 

12. maillog log file

Operations related to sending and receiving of mail serverLinux: /var/log/maillog

 

---

dev - device
etc - et cetera 기타 등등
bin - binary
misc - miscellaneous 잡동사니
mnt - mount
opt - option
sbin - superuser binary

proc - process
sbin - superuser binaries
dev - devices
srv - server dat
var - variable 시스템에서 사용되는 가변적인 파일 저장
sys - system information
tmp - temporaries
usr - user
net - network